Política de privacidad
Por ahora solo en español. Spanish only for now (draft pending legal review).
Borrador para revisión legal. Lo que está entre corchetes [así] falta completarlo. Vigente desde [FECHA DEL LANZAMIENTO].
1. Quién es el responsable
[NOMBRE Y APELLIDO DEL TITULAR], con domicilio en [DOMICILIO], es responsable de los datos que se tratan al jugar a Morfauna. Contacto para privacidad: morfauna@gmail.com.
Tratamos los menos datos posibles: se puede jugar sin dar el correo, y el juego no usa cookies de terceros, analítica ni publicidad personalizada.
2. Qué datos tratamos, para qué y cuánto tiempo
| Dato | Para qué | Base legal | Cuánto se guarda |
|---|---|---|---|
| Nombre de jugador | Identificarte en el juego (es público) | Contrato | Mientras exista la cuenta |
| Correo electrónico (opcional) | Entrar, recuperar la contraseña y avisos de seguridad (por ejemplo, si cambia tu correo) | Contrato | Mientras exista la cuenta |
| Contraseña | Entrar | Contrato | Solo cifrada (scrypt), nunca en claro; mientras exista la cuenta |
| Sesiones (una por dispositivo) | Que sigas dentro sin volver a escribir la contraseña | Contrato | Guardadas cifradas; hasta que cierras sesión o cambias la contraseña |
| Enlaces para elegir contraseña | Recuperar la cuenta | Contrato | 1 hora; se usan una sola vez |
| Partida: quimeras, progreso, inventario, monedas, formación, estadísticas y perfil | Prestar el juego | Contrato | Mientras exista la cuenta |
| Dirección IP de tu última conexión | Seguridad y prevención de fraude (ventas entre cuentas de la misma red en el Mercado y en el programa de creadores) | Interés legítimo; en Argentina, tu consentimiento | Se reemplaza en cada conexión y se borra sola a los 90 días de guardarse |
| Intentos fallidos de entrar y enlaces pedidos (por correo y por IP) | Frenar ataques a contraseñas | Interés legítimo | Solo en memoria: 15 minutos (1 hora los enlaces) |
| Días en que juegas | Estadísticas y balance del servicio: cuánta gente vuelve a jugar (cifras agregadas) | Interés legítimo (conocer y mejorar el juego); en Argentina, tu consentimiento | 25 meses; después se borran solos |
| Pagos: pedido, producto, importe, pasarela y fecha | Entregar lo comprado, contabilidad, lo gastado en el mes que ves en la Tienda y parte del creador | Contrato y obligación legal | [El plazo que exija la ley fiscal] |
| Compras, ventas y pujas del Mercado | Hacer las operaciones, calcular precios medios y detectar fraude | Contrato e interés legítimo | [REVISAR: plazo] |
| Rankings, Torneo, rivalidades (Némesis) y Crónica de tus quimeras | Funciones del juego | Contrato | Mientras exista la cuenta o dure la temporada |
| Repeticiones de combates | Ver de nuevo un combate y compartirlo con un enlace | Contrato | 30 días |
| Programa de creadores: a quién apoyas y compras atribuidas | Pagar al creador su parte | Contrato | [REVISAR: plazo] |
| Idioma de tu navegador | Mostrar el juego y las páginas compartidas en tu idioma | Interés legítimo | No se guarda en el servidor |
| Versión de los Términos y de esta política que aceptaste, y cuándo | Saber qué aceptaste y pedirte que aceptes las versiones nuevas | Contrato y obligación legal | Mientras exista la cuenta |
| Solicitudes del botón de arrepentimiento: código, compra, importe y fechas | Atender la solicitud y devolver el dinero si corresponde | Obligación legal | [REVISAR: plazo] |
Bases legales. En la Unión Europea (RGPD), tratamos tus datos porque hacen falta para prestarte el juego (contrato), por seguridad y estadísticas (interés legítimo) o porque la ley nos obliga. En Argentina (Ley 25.326), para los datos que no son imprescindibles para jugar, como la IP o los días en que juegas, la base es tu consentimiento expreso e informado, que das al aceptar esta política al crear la cuenta. Puedes retirarlo cuando quieras escribiéndonos; también se borran al borrar tu cuenta.
No tomamos decisiones automáticas con efectos legales sobre ti. Las alertas de fraude del Mercado las revisa una persona antes de sancionar.
3. Qué ven otros jugadores
Tu correo nunca se muestra. Dentro del juego, otros jugadores pueden ver:
- Tu nombre de jugador, tu nivel de cuenta y tu liga.
- Tu perfil público: portada, avatar, insignias, título, marco, las quimeras que pongas en la vitrina y tus estadísticas de combates.
- Tus quimeras cuando combates contra ellos, en el Mercado (si vendes) y en las repeticiones.
- Tu puesto en los rankings, el cuadro del Torneo y vuestro historial si sois Némesis.
- Si te invitó alguien, esa persona ve el nombre de tu quimera discípula y cuánta XP le diste.
Repeticiones compartidas: cualquiera que tenga el enlace de una repetición puede verla sin cuenta durante 30 días, con los nombres de los jugadores y sus quimeras. Las redes sociales pueden mostrar una vista previa al pegar el enlace.
4. Qué se guarda en tu navegador
El juego no usa cookies. Guarda en el almacenamiento local de tu navegador solo lo necesario para funcionar y tus preferencias:
| Qué | Para qué |
|---|---|
Token de sesión (quimeras.token) | Que sigas dentro de tu cuenta. En una cuenta de invitado, es la única llave: si lo borras, pierdes la cuenta |
| Idioma, sonido, música, velocidad del combate y emotes silenciados | Recordar tus preferencias |
| Oferta del Paquete de inicio ocultada | No volver a enseñarla en el Inicio |
| Minutos jugados en la pestaña | El recordatorio para descansar cada 2 horas (se borra al cerrar la pestaña) |
Nada de esto se comparte con terceros. [Si más adelante se añaden anuncios o analítica de terceros, actualizar esta sección y pedir consentimiento.]
5. Con quién se comparten
No vendemos tus datos. Solo los ven los proveedores que necesitamos para que el juego funcione, con contrato y solo para eso:
| Proveedor | Qué recibe | Para qué |
|---|---|---|
| [PROVEEDOR DE ALOJAMIENTO] ([PAÍS]) | Todos los datos de la tabla anterior | Alojar el servidor y la base de datos |
| Resend (Resend, Inc., Estados Unidos), como encargado del tratamiento | Tu correo, tu nombre de jugador y el contenido del correo | Enviar el enlace para recuperar la contraseña y los avisos de seguridad |
| [PASARELA DE PAGO] | Lo que le das al pagar (tarjeta, nombre, país) y el pedido | Cobrar. Trata los datos de pago como responsable propio, con su política de privacidad; nosotros solo recibimos si el pago se hizo |
| [RED DE ANUNCIOS, cuando exista] | [REVISAR] | Mostrar los anuncios opcionales |
También podemos dar datos a una autoridad si una ley o una orden judicial nos obliga.
6. Transferencias internacionales
Algunos proveedores están fuera de tu país. Resend, nuestro proveedor de correo, está en Estados Unidos y actúa como encargado del tratamiento: solo recibe tu correo, tu nombre de jugador y el contenido de los correos que te mandamos (el enlace para recuperar la contraseña y los avisos de seguridad), y solo para enviártelos. Con él tenemos un contrato de encargo de tratamiento (DPA) que incluye las cláusulas contractuales tipo de la Comisión Europea para los datos que llegan desde la Unión Europea. [PENDIENTE: firmar el DPA de Resend]
7. Seguridad
- Las contraseñas se guardan cifradas con scrypt y una sal propia por cuenta; nunca en claro.
- Los tokens de sesión y los enlaces de recuperación se guardan solo cifrados (hash). Los enlaces caducan en 1 hora y valen una vez.
- Hay límites a los intentos fallidos de entrar y a los enlaces que se pueden pedir.
- Al cambiar o recuperar la contraseña se cierran las demás sesiones.
- [REVISAR en producción: conexión cifrada (HTTPS), copias de seguridad y quién accede a la base de datos]
Si hubiera una brecha que afecte a tus datos, te avisaremos a ti y a la autoridad cuando la ley lo exija.
8. Tus derechos
Puedes pedirnos, gratis:
- Acceso: una copia de los datos que tenemos sobre ti. Puedes descargarla tú mismo desde el Perfil («Descargar mis datos»).
- Rectificación: corregirlos. Tu nombre y tu correo los puedes cambiar tú mismo en el Perfil.
- Supresión: borrar tu cuenta y sus datos, salvo lo que la ley nos obligue a guardar (por ejemplo, registros de pagos y solicitudes de arrepentimiento). Puedes hacerlo tú mismo desde el Perfil («Borrar mi cuenta») o pedirlo sin entrar en el juego, como explica Borrar tu cuenta. Después, tu nombre puede seguir apareciendo en repeticiones compartidas (hasta 30 días) y en el historial de otros jugadores, como resultados de torneos pasados o rivalidades.
- Portabilidad: tus datos en un formato que puedas llevarte.
- Oposición y limitación: que dejemos de usar un dato basado en interés legítimo, o que lo usemos menos.
Escríbenos a morfauna@gmail.com desde el correo de tu cuenta, o dinos tu nombre de jugador si juegas como invitado. Respondemos en [30] días como máximo. También puedes reclamar ante la autoridad de protección de datos de tu país.
Según dónde vivas, además:
- Argentina: la autoridad de control es la Agencia de Acceso a la Información Pública.
- Unión Europea: tienes todos los derechos del RGPD y puedes reclamar ante la autoridad de protección de datos de tu país.
- Estados Unidos (California): no vendemos ni compartimos tus datos para publicidad. Puedes pedir saber qué datos tenemos y que los borremos, y no te trataremos distinto por pedirlo.
9. Menores
Para dar tu correo debes tener al menos 13 años; en la Unión Europea, 16 (o la edad que fije tu país, entre 13 y 16). No recogemos a sabiendas datos personales de menores de 13 años (en Estados Unidos, la ley COPPA). Sin correo, el juego no pide datos personales, pero el nombre de jugador es público: no pongas tu nombre real. Si eres padre, madre o tutor y crees que tu hijo nos dio datos sin tener la edad, escríbenos y los borraremos. Para comprar, un menor necesita el permiso de sus padres o tutores y un medio de pago a su nombre.
10. Cambios en esta política
Si la cambiamos, publicaremos la versión nueva con su fecha y, si el cambio es importante, te avisaremos en el juego (y por correo, si nos diste uno) antes de que empiece a aplicarse.
11. Contacto
[NOMBRE Y APELLIDO DEL TITULAR] · [DOMICILIO] · morfauna@gmail.com